Frida环境搭建和基本使用方法

pyenv 安装（此教程是在kali环境上进行搭建）

手机使用的环境
pixel(sailfish)+官方8.1.0_r1+twrp3.3.0+Magisk+Frida
1、pyenv 下载

sudo apt-get update && sudo apt-get install --no-install-recommends make build-essential libssl-dev zlib1g-dev libbz2-dev libreadline-dev libsqlite3-dev wget curl llvm libncurses5-dev xz-utils tk-dev libxml2-dev libxmlsec1-dev libffi-dev liblzma-dev

2、安装pyenv(从国内仓库克隆)

git clone --depth=1 https://gitee.com/baliadd/pyenv.git ~/.pyenv

echo 'export PYENV_ROOT="$HOME/.pyenv"' >> ~/.bashrc
echo 'export PATH="$PYENV_ROOT/bin:$PATH"' >> ~/.bashrc
echo -e 'if command -v pyenv 1>/dev/null 2>&1; then\n  eval "$(pyenv init -)"\nfi' >> ~/.bashrc
source ~/.bashrc
exec "$SHELL"

3、基本命令的使用

pyenv install --list # 列出可安装版本
pyenv install  # 安装对应版本
pyenv install -v  # 安装对应版本，若发生错误，可以显示详细的错误信息
pyenv versions # 显示当前使用的python版本
pyenv which python # 显示当前python安装路径
pyenv global  # 设置默认Python版本
pyenv local  # 当前路径创建一个.python-version, 以后进入这个目录自动切换为该版本
pyenv shell  # 当前shell的session中启用某版本，优先级高于global 及 local

frida 安装

1、如果直接按下述安装则会直接安装frida和frida-tools的最新版本

pip install frida-tools
frida --version
frida-ps --version

2、装特定版本的frida 、安装老版本的frida:

 pip install frida==12.8.0
pip install frida-tools==5.3.0

3、老版本frida和对应关系
frida 和 frida-tools 这里 是 12.8.0 的
从图中可以看出 12.8.0 对应的 frida-tools 的版本胃 5.3.0

image.png

安装objection

想要使用基于特定frida版本的objection
首先去github 查看 frida 版本的发布日期（这里用12.8.0）

image.png

frida 12.8.0 的 发布日期是 2019-12-18 号发布
查看

image.png

1.8.3 发布于 2019-12-02 ，1.8.4 发布于2020-02-11
那 objection 对应的版本就是 1.8.4

pip install objection==1.8.4

frida使用

下载frida-server并解压，在这里下载frida-server-12.8.0
先adb shell，然后切换到root权限,把之前push进来的frida server改个名字叫fs

adb push frida-server-12.8.0-android-arm64 /data/local/tmp/
adb shell
su -
cd /data/local/tmp/
mv frida-server-12.8.0-android-arm64 fs
chmod +x fs
./fs

监听端口，就 -l

 ./fs -l 0.0.0.0:8888

查看 改手机的所有进程

frida-ps -H 10.1.3.44:8888

用 frida 打开设置

frida -H 10.1.3.44:8888 -f com.android.settings --no-pause

用 objection 启动 的 2 种方式
1、非端口

objection -d -g com.android.settings explore

2、端口

objection -N -h 10.1.3.44 -p 8888 -g com.android.settings explore

下载 vs code

下载地址

image.png

安装

dpkg -i code_1.46.1-1592428892_amd64.deb 

frida开发环境搭建

1、安装

git clone https://github.com/oleavr/frida-agent-example.git
cd frida-agent-example/
# 先下载npm
curl -sL https://deb.nodesource.com/setup_10.x | sudo -E bash -
apt update
apt-get install -y nodejs # 下载 nodejs
npm install

2、使用vscode打开此工程，在agent文件夹下编写js，会有智能提示。
3、npm run watch会监控代码修改自动编译生成js文件
4、python脚本或者cli加载_agent.js
测试脚本
s1.js

function main(){
    Java.perform( function x(){
        console.log("123456")
    })
}
setImmediate(main)

运行脚本

frida -U -f com.android.settings -l s1.js --no-pause
# 或者 端口
frida -H 10.1.3.44:8888 -f com.android.settings -l s1.js --no-pause

打印初 12345 说明成功

image.png

frida(rpc)多主机多手机多端口混连

直接上脚本
loader.py

import time
import frida
device9 = frida.get_device_manager().add_remote_device("10.1.3.44:8888")
pid = device9.spawn(["com.android.settings"])
device9.resume(pid)
time.sleep(1)
session = device9.attach(pid)
with open("s1.js") as f:
    script = session.create_script(f.read())
script.load()
input()

如果你要链接多个的话，就多台手机开多个端口就可以了
解释一下，这个脚本就是先通过frida.get_device_manager().add_remote_device来找到device9,然后spawn方式启动settings，然后attach到上面，并执行frida脚本。